01. Responsable y ámbito de esta política
El responsable del tratamiento es Andrés Liñán, titular de TopChess y del proyecto Chedex. La información identificativa completa consta en el aviso legal. El contacto para protección de datos es chedexapp@proton.me.
Esta política se refiere al uso de la web y su aplicación instalable, la cuenta privada, las solicitudes, las citas y el seguimiento de proyectos. Se aplica en el marco del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018.
02. Datos tratados y su procedencia
| Contexto | Información | Procedencia |
|---|---|---|
| Acceso con Lichess | Identificador y nombre público de la cuenta; información necesaria para autorizar el acceso y mantener la sesión. | Lichess, cuando eliges identificarte. |
| Perfil y solicitud | Nombre, apellidos si los facilitas, correo de contacto, disponibilidad para la llamada, objetivos, título y modalidad de la propuesta. Pueden conservarse perfiles anteriores. | La persona usuaria, mediante los formularios. |
| Evaluación y seguimiento | Fases de la consulta, aclaraciones compartidas, decisión y fechas. Pueden conservarse mensajes y tareas del sistema anterior. | La persona usuaria y el equipo de Chedex. |
| Videollamada | Disponibilidad para la llamada inicial de 15 minutos y comunicaciones por correo para acordar horario y enlace. Pueden conservarse reservas anteriores. | La persona usuaria y administración. |
| Opiniones | Puntuación, texto, nombre de Lichess, fecha y estado de publicación. | La persona usuaria; el equipo verifica la experiencia y modera su publicación. |
| Consultas y seguridad | Datos de contacto facilitados, contenido de incidencias, datos técnicos de conexión y controles de acceso o frecuencia. | La persona usuaria y los sistemas necesarios para prestar y proteger el servicio. |
El equipo no solicita tu contraseña de Lichess. La autorización permite verificar la cuenta y no se conserva el token de acceso de Lichess una vez completada esa verificación.
03. Información necesaria y opcional
Para preparar la consulta se requiere el nombre, el correo de contacto, la disponibilidad para una llamada y la información que permita comprender la propuesta. Los apellidos son opcionales. La presentación del perfil y sus enlaces también son voluntarios.
El formulario prepara una plantilla, un asunto y la dirección de Chedex para copiar. No envía automáticamente el correo: lo envías desde tu aplicación habitual. La consulta se guarda en Chedex cuando indicas que has enviado el mensaje y solicitas guardar el seguimiento. Esa indicación no acredita la recepción, que confirma el equipo. No se utiliza ese dato para suscribirte a comunicaciones comerciales. Si has facilitado previamente otros datos de contacto, puedes solicitar su rectificación o supresión.
No facilites documentos de identidad, datos bancarios, información de salud ni otros datos especialmente sensibles en perfiles, solicitudes o mensajes. No incluyas información personal de terceros sin una base que permita compartirla.
04. Finalidades y bases del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener la cuenta y el espacio solicitado. | Prestación del servicio de cuenta solicitado, conforme al artículo 6.1.b del RGPD. |
| Valorar propuestas, responder consultas sobre una colaboración y organizar la conversación inicial. | Medidas precontractuales adoptadas a petición de la persona interesada, artículo 6.1.b del RGPD. |
| Gestionar el seguimiento y las comunicaciones de un servicio acordado. | Ejecución de la relación contractual, cuando exista, artículo 6.1.b del RGPD. |
| Prevenir accesos indebidos, abusos e incidencias. | Interés legítimo en la seguridad del servicio y de sus usuarios, limitado a lo necesario, artículo 6.1.f del RGPD. |
| Publicar una opinión con el nombre de Lichess. | Consentimiento específico de la persona que solicita publicarla, artículo 6.1.a del RGPD. |
| Atender derechos, obligaciones legales y requerimientos de autoridades. | Cumplimiento de obligaciones legales aplicables, artículo 6.1.c del RGPD. |
Chedex no incorpora boletines comerciales, publicidad personalizada ni perfiles de comportamiento publicitario. La revisión de las solicitudes corresponde al equipo; no se adoptan decisiones con efectos jurídicos basadas únicamente en procesos automatizados.
05. Acceso privado y publicación de contenido
El perfil, la solicitud, la cita y la conversación de cada persona son accesibles para esa cuenta y para la administración autorizada de Chedex. El espacio privado no es un foro público. Las notas de trabajo internas del equipo no se muestran como mensajes compartidos.
Las opiniones solo se publican si la persona lo solicita expresamente y tras confirmar la experiencia y revisar el contenido. La publicación incluye el nombre de Lichess. El consentimiento puede retirarse sin afectar a la licitud del tratamiento anterior.
No se publican automáticamente solicitudes, nombres reales, correos ni mensajes. La difusión de una iniciativa, imagen o contenido del proyecto requiere un acuerdo y las autorizaciones que procedan.
06. Destinatarios y servicios utilizados
Para prestar el servicio se utilizan proveedores técnicos: Cloudflare para alojamiento, entrega y protección de conexiones; Turso para almacenar la información de cuentas y seguimiento; y Proton Mail, para las comunicaciones atendidas por correo. Pueden intervenir técnicamente en el tratamiento necesario para esas funciones.
Lichess actúa como servicio independiente al elegir iniciar sesión. El proveedor externo de videollamada interviene cuando accedes al enlace que se haya acordado para la cita. En esos servicios resultan aplicables sus propias condiciones y políticas de privacidad.
No se venden datos personales. Comunicar información de una propuesta a un colegio, club, marca u otra entidad exige una base jurídica adecuada y se limita a la gestión acordada. Los datos también podrán comunicarse a autoridades cuando exista una obligación legal.
07. Tratamiento internacional de datos
La infraestructura de los proveedores puede implicar tratamiento fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, deben aplicarse las garantías exigibles del RGPD, como una decisión de adecuación o cláusulas contractuales tipo, según proceda.
Puedes solicitar al contacto de privacidad información sobre los proveedores que intervienen y las garantías aplicables al tratamiento de tus datos. Esta política no implica que todos los datos se alojen exclusivamente en España o en la Unión Europea.
08. Criterios de conservación
| Información | Criterio |
|---|---|
| Cuenta, solicitudes y seguimiento | Mientras sean necesarios para mantener el espacio solicitado, valorar o gestionar la relación y atender consultas vinculadas a ella. Archivar o denegar una solicitud no elimina automáticamente su historial. |
| Citas y datos de contacto | Durante la organización de la reunión y mientras sean necesarios para su seguimiento o para atender incidencias relacionadas. |
| Opiniones publicadas | Mientras se mantenga la publicación solicitada, salvo retirada del consentimiento, petición de supresión o una causa que justifique su retirada. |
| Consultas legales e incidencias | Durante su atención y, cuando corresponda, los plazos de conservación o responsabilidad legal que resulten aplicables. |
| Sesión y autorización | Sesión: hasta 8 horas o cierre de sesión. Autorización temporal: 10 minutos. Avisos de acceso: hasta 2 minutos. |
Cuando los datos dejen de ser necesarios, su supresión o conservación limitada se gestionará según las obligaciones aplicables. Una solicitud de supresión puede estar sujeta a conservación restringida para atender responsabilidades legales. Las copias de seguridad deben formar parte de esa gestión; cerrar sesión o desinstalar la aplicación no borra la información de la cuenta.
09. Derechos y forma de ejercerlos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar el consentimiento otorgado para publicar una opinión.
Dirige tu solicitud a chedexapp@proton.me, indicando el derecho que deseas ejercer y la cuenta de Lichess a la que se refiere. Solo se solicitarán datos adicionales si son necesarios para comprobar la identidad; no envíes de entrada una copia de tu documento de identidad.
La respuesta se facilitará en los plazos del RGPD, con carácter general un mes desde la recepción y con las ampliaciones justificadas previstas en su artículo 12. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
10. Seguridad y deber de colaboración
El espacio utiliza conexiones HTTPS y controles de sesión y autorización para limitar el acceso a la información privada. Estas medidas no permiten garantizar la ausencia absoluta de incidencias.
Debes proteger tu cuenta de Lichess, utilizar dispositivos de confianza y cerrar sesión cuando compartas el equipo. Si detectas un acceso no reconocido o una exposición de información, comunícalo al contacto de privacidad evitando reenviar datos que no sean necesarios.
11. Personas menores de edad
Si eres menor de 14 años, no facilites información personal por tu cuenta: debe intervenir tu madre, padre o representante legal. Si eres menor de edad, los acuerdos o servicios que requieran capacidad de contratación deberán tratarse con quien te represente legalmente.
El uso de Lichess no acredita por sí solo la mayoría de edad. Ante información de menores que requiera intervención de sus representantes, se valorará limitar el tratamiento y solicitar su actuación.
12. Cookies y actualización de la política
La política de cookies detalla el almacenamiento técnico utilizado. Las páginas no incorporan analítica ni publicidad y no cargan de forma incrustada vídeos o publicaciones de redes sociales.
Esta información se revisará cuando cambien las funciones o las finalidades. Si un cambio requiere una nueva base jurídica o consentimiento, deberá recabarse antes de realizar el tratamiento correspondiente.